Privacyverklaring

Kadoobon speelt twee verschillende rollen onder de AVG, afhankelijk van wiens gegevens het gaat:

• Voor merchants (de ondernemers met een Kadoobon-account) is Kadoobon de verwerkingsverantwoordelijke. Wij bepalen hoe en waarom accountgegevens verwerkt worden.

• Voor kopers en ontvangers van cadeaubonnen is Kadoobon de verwerker, namens de merchant bij wie de bon gekocht is. Die merchant is de verwerkingsverantwoordelijke: hij bepaalt het doel (bonnen verkopen en inwisselen), wij verwerken de gegevens uitsluitend in zijn opdracht en volgens zijn instructies zoals vastgelegd in de gebruiksovereenkomst.

Ben je koper of ontvanger van een cadeaubon en heb je vragen over je gegevens? Dan kan je zowel bij de betrokken merchant als rechtstreeks bij ons terecht — wij helpen de merchant om je verzoek af te handelen.

We verwerken drie categorieën gegevens:

• Merchant-accountgegevens: naam en e-mailadres van de zaakvoerder, gegevens van de zaak (zaaknaam, logo, huisstijlkleuren, ondernemingsnummer, adres), betaalconfiguratie (zoals de koppeling met Mollie of Stripe — beveiligd opgeslagen) en facturatiegegevens.

• Koper- en ontvangergegevens: naam, e-mailadres, het persoonlijke bericht op de bon, de waarde van de bon en de bijbehorende transacties (aankoop, inwisselingen, saldo, eventueel gepland leveringsmoment).

• Technische gegevens: logbestanden met IP-adres, tijdstip en opgevraagde pagina's, uitsluitend voor beveiliging, misbruikpreventie en foutopsporing.

We verwerken gegevens uitsluitend voor deze doeleinden, elk met een rechtsgrond uit de AVG:

• Uitvoering van de overeenkomst (art. 6.1.b AVG): het account leveren, bonnen aanmaken, verkopen, per e-mail bezorgen (met code en saldopagina, eventueel op een gepland tijdstip), saldo tonen en inwisselingen registreren.

• Wettelijke verplichtingen (art. 6.1.c AVG): boekhoudkundige en fiscale bewaarplichten voor transactiegegevens en facturen.

• Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging van het platform, preventie van fraude en misbruik, en het oplossen van technische fouten. We wegen dit belang steeds af tegen jouw privacy en beperken de verwerking tot wat daarvoor nodig is.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en niet voor profilering.

• Cadeaubonnen en transacties: zolang de bon geldig is en daarna gedurende de wettelijke boekhoudtermijn die op de merchant en op ons rust.

• Merchant-accountgegevens: zolang het account bestaat, en daarna maximaal 30 dagen (voor data-export), met uitzondering van gegevens die onder een wettelijke bewaarplicht vallen.

• Technische logbestanden: een beperkte periode (in de regel maximaal 30 dagen), tenzij een beveiligingsincident langer onderzoek vergt.